OCSP測(cè)試客戶端 官方版 xv1.0.0.1

OCSP測(cè)試客戶端最新版是一款十分專業(yè)的OCSP在線證書查詢工具，OCSP測(cè)試客戶端最新版界面簡(jiǎn)潔美觀，功能強(qiáng)勁實(shí)用，支持查詢證書狀態(tài)，確定證書的完整性、證書可信性驗(yàn)證、證書有效性驗(yàn)證行等操作。

基本簡(jiǎn)介

      數(shù)字證書號(hào)稱是網(wǎng)上的身份證。網(wǎng)上交易者通過(guò)交易對(duì)象的數(shù)字證書對(duì)其產(chǎn)生信任，并能夠使用和證書綁定的公鑰和交易對(duì)象通信，這是PKI認(rèn)證機(jī)制的基本宗旨。但是，當(dāng)網(wǎng)上交易者從交易對(duì)象那里直接獲取，或通過(guò)訪問CA證書庫(kù)等不同途徑得到了交易對(duì)象的數(shù)字證書以后，這張證書不經(jīng)過(guò)驗(yàn)證是不能放心使用的。驗(yàn)證由安全認(rèn)證應(yīng)用軟件執(zhí)行，在OCSP測(cè)試客戶端最新版驗(yàn)證需要包括以下的內(nèi)容：

      · 證書完整性驗(yàn)證。即確認(rèn)這個(gè)證書沒有被別人篡改過(guò)。這項(xiàng)驗(yàn)證可以通過(guò)驗(yàn)證證書中CA的數(shù)字簽名而完成。

      · 證書可信性驗(yàn)證。即確認(rèn)該證書是由一個(gè)可信的CA頒發(fā)的。為此驗(yàn)證者必須驗(yàn)證證書鏈，即從對(duì)方的CA信任域的底層開始，逐層向上查詢，一直追溯到信任鏈的終點(diǎn)，通常是根CA為止，找到權(quán)威的根CA的簽名，這才完成驗(yàn)證。(有關(guān)證書鏈的概念，可參閱《晨曦》07年第 期知識(shí)園地“證書鏈?zhǔn)窃趺椿厥隆币晃摹?

      · 證書有效性驗(yàn)證。即確認(rèn)該證書是否已經(jīng)失效。

      · 有關(guān)證書使用策略限制的驗(yàn)證。即確認(rèn)證書的當(dāng)前使用有沒有超出證書中規(guī)定的策略限制。

使用方法

      1.瀏覽器導(dǎo)出證書，選擇base64編碼。

      2.用記事本打開導(dǎo)出的證書，去頭尾后復(fù)制base64編碼。

      3.粘貼至OCSP客戶端待驗(yàn)證的證書B64編碼窗口內(nèi)。

      4.輸入OCSP服務(wù)器的URL地址：http://124.117.245.68:3018

      5.點(diǎn)擊發(fā)送